智能电网AMI中无证书轻量级分布式认证方案  

作　　者：曹若愚 祖向荣 

机构地区：[1]华北电力大学(北京)控制与计算机工程学院,北京102206

出　　处：《网络安全技术与应用》2021年第6期141-145,共5页Network Security Technology & Application

摘　　要：高级量测体系(Advanced Metering Infrastructure,AMI)是智能电网的关键组成部分,AMI中实体身份可信性涉及整个系统的安全。本文基于分布式认证、密钥预分配和秘密共享,并综合考虑AMI中各实体有限的计算资源与通信开销,提出了一种采用对称密钥算法,利用密钥分片实现的轻量级分布式AMI实体身份认证方法,给出了智能电表和数据集中器实体详细的初始化与认证流程;该方案不依赖数字证书,不需另设可信地第三方,避免使用复杂的加密算法,认证与双方通信密钥传递同时完成;安全性和性能分析表明该方案具有良好的安全性,且复杂度、能耗与存储开销较低,适合应用于AMI中硬件资源和计算能力受限的设备的身份认证。

关 键 词：高级测量体系 分布式认证 秘密共享 密钥预分配 智能电表 对称加密算法 

分 类 号：TM76[电气工程—电力系统及自动化] TN918.4[电子电信—通信与信息系统]